MRO必須采取行動(dòng)面對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

孫立

目前，新冠疫情給航空企業(yè)帶來(lái)了巨大的經(jīng)營(yíng)壓力，曾經(jīng)受關(guān)注的網(wǎng)絡(luò)安全問(wèn)題此時(shí)已成為一些MRO公司無(wú)暇顧及或至少是暫時(shí)忽略的項(xiàng)目，但事實(shí)上在此次特殊的疫情期間，IT系統(tǒng)和數(shù)據(jù)面臨的威脅并沒(méi)有因此減少。相反，遠(yuǎn)程工作和視頻會(huì)議的增加，為網(wǎng)絡(luò)犯罪分子提供了更多實(shí)施黑客攻擊和惡意窺探的機(jī)會(huì)和載體，疫情之下的網(wǎng)絡(luò)安全威脅只增不減。前有美國(guó)防部承包商Westech International（其曾參與美國(guó)洲際彈道導(dǎo)彈“民兵-3”維護(hù)工作）遭遇重磅級(jí)網(wǎng)絡(luò)攻擊，后有美國(guó)MRO服務(wù)供應(yīng)商圣安東尼奧航空航天公司（VT SAA）慘遭網(wǎng)絡(luò)攻擊的“荼毒”，可謂“一波未平，一波又起”?？v觀各類事件，主要?dú)w納為以下幾類攻擊類型，但有專業(yè)人士認(rèn)為，這類網(wǎng)絡(luò)攻擊的真實(shí)目的是避開(kāi)正面強(qiáng)攻，以另辟蹊徑之姿，從目標(biāo)“渠道供應(yīng)鏈”下手，將外部威脅與目標(biāo)內(nèi)部上下游承包商的脆弱性“疊加共振”，進(jìn)而出其不意地給關(guān)鍵目標(biāo)致命一擊，思來(lái)發(fā)人深省。

1 以勒索病毒為主的網(wǎng)絡(luò)攻擊

2020年6月，新科工程旗下的MRO子公司VT SAA，遭受了一個(gè)名為“Maze集團(tuán)”的網(wǎng)絡(luò)犯罪集團(tuán)的嚴(yán)重攻擊。為了增強(qiáng)勒索“籌碼”， 犯罪集團(tuán)陸續(xù)“曝光”了100多個(gè)已竊取的文檔，約1.5萬(wàn)億字節(jié)的敏感組織數(shù)據(jù)，其中包括財(cái)務(wù)電子表格、網(wǎng)絡(luò)保險(xiǎn)合同、提案以及過(guò)期的保密協(xié)議。自2019年以來(lái)，該犯罪集團(tuán)已經(jīng)連續(xù)攻擊了多個(gè)行業(yè)，手段是竊取公司數(shù)據(jù)并索要贖金，否則就將數(shù)據(jù)公之于眾。曾有媒體稱，VT SAA遭受攻擊，造成與其長(zhǎng)期合作的美國(guó)政府、美國(guó)國(guó)家航空航天局（NASA）以及美國(guó)航空公司也極有可能遭遇“連帶”威脅。也就是說(shuō)，網(wǎng)絡(luò)黑客通過(guò)攻擊VT SAA，輕而易舉地威脅到了與其保持橫向聯(lián)系的相關(guān)機(jī)構(gòu)單位或者母公司新科工程。顯然這與直接逐一攻破以上關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域相比，黑客通過(guò)攻擊上下游供應(yīng)商的子公司，操作 “簡(jiǎn)單”多了。但不管怎樣，防止此類勒索病毒攻擊已成為包括航空業(yè)在內(nèi)的大多數(shù)行業(yè)IT經(jīng)理的首要任務(wù)。瑞航技術(shù)公司（SR Technics）的對(duì)策是堅(jiān)持定期進(jìn)行風(fēng)險(xiǎn)評(píng)估，制定預(yù)防、檢測(cè)和阻礙勒索病毒攻擊的具體措施。

瑞航技術(shù)公司表示，“作為基于主題的信息安全計(jì)劃的一部分，公司進(jìn)行了最新的風(fēng)險(xiǎn)評(píng)估，加強(qiáng)了IT基礎(chǔ)設(shè)施和員工安全意識(shí)，并正在與公司的安全合作伙伴接洽，以改進(jìn)檢測(cè)和響應(yīng)服務(wù)。最終通過(guò)模擬勒索病毒攻擊，評(píng)估網(wǎng)絡(luò)安全相關(guān)投資的效果?！?img src="https://cimg.fx361.com/images/2021/04/13/qkimageshkwghkwg202102hkwg20210207-1-l.jpg"/>

當(dāng)然，MRO供應(yīng)鏈上的其他環(huán)節(jié)也會(huì)讓人擔(dān)憂。GA Telesis公司自稱其最擔(dān)心的是敏感信息泄露、勒索病毒和欺詐，同時(shí)這些也都是大多數(shù)行業(yè)包括航空業(yè)在內(nèi)面臨的最普遍的攻擊。由于網(wǎng)絡(luò)攻擊頻率的增加，GA Telesis公司出臺(tái)了多項(xiàng)措施。

在VT SAA遭受的入侵成為MRO領(lǐng)域最廣為人知的網(wǎng)絡(luò)攻擊事件之后，GA Telesis成功挫敗了“數(shù)百萬(wàn)美元的欺詐企圖”，主要類型是網(wǎng)絡(luò)釣魚(yú)電子郵件，這些郵件通常會(huì)騙取密碼或銀行賬戶詳情等敏感信息。據(jù)不完全統(tǒng)計(jì)，全球MRO領(lǐng)域大多數(shù)公司都遭受過(guò)某種網(wǎng)絡(luò)攻擊或攻擊企圖。

2 主要網(wǎng)絡(luò)安全威脅與防御措施

大多數(shù)勒索病毒攻擊可能本質(zhì)上是要勒索錢財(cái)，但在航空售后服務(wù)市場(chǎng)，比丟失錢財(cái)更令人擔(dān)心的是為客戶保密數(shù)據(jù)，同時(shí)制造商和MRO供應(yīng)商還必須防范知識(shí)產(chǎn)權(quán)盜竊和來(lái)自競(jìng)爭(zhēng)對(duì)手或者競(jìng)爭(zhēng)國(guó)家的其他惡意行為。

因?yàn)閿?shù)據(jù)是企業(yè)參與市場(chǎng)競(jìng)爭(zhēng)的核心，也是其走向成功的關(guān)鍵。有的MRO公司丟失數(shù)據(jù)將可能引發(fā)毀滅性的后果，所以企業(yè)必須非常努力地設(shè)計(jì)自己的專有軟件和算法，在成功識(shí)別項(xiàng)目和商業(yè)機(jī)會(huì)的同時(shí)，保護(hù)數(shù)據(jù)。

此外，丟失客戶數(shù)據(jù)也是一大危險(xiǎn)。除了影響客戶聲譽(yù)和企業(yè)間關(guān)系，還會(huì)給使用這些數(shù)據(jù)開(kāi)展預(yù)測(cè)性維修服務(wù)和定制化解決方案的公司帶來(lái)麻煩。例如，漢莎技術(shù)公司可以通過(guò)其Aviatar平臺(tái)訪問(wèn)某些航空公司數(shù)據(jù)，盡管僅限于客戶愿意共享的數(shù)據(jù)。但漢莎技術(shù)公司要將每個(gè)客戶的數(shù)據(jù)分開(kāi)，并采用數(shù)據(jù)加密的手段保證其在整個(gè)Aviatar平臺(tái)上的存儲(chǔ)和傳輸。這就使得Aviatar的防火墻和自動(dòng)威脅檢測(cè)等安全措施成為了各航空公司數(shù)據(jù)安全的最后一道防線。

隨著互聯(lián)網(wǎng)設(shè)備和組件在飛機(jī)上和機(jī)庫(kù)中的激增，MRO公司的網(wǎng)絡(luò)安全變得更加脆弱。因?yàn)閹缀趺糠N新設(shè)備都有網(wǎng)絡(luò)接口，所以使用設(shè)備的增加相當(dāng)于攻擊面的增加，而且這些設(shè)備使用多個(gè)操作系統(tǒng)，所以只安裝標(biāo)準(zhǔn)“代理”端點(diǎn)安全軟件是完全不夠的。

為了解決這一問(wèn)題，GA Telesis使用軟件監(jiān)控進(jìn)出數(shù)據(jù)中心的流量，即設(shè)備內(nèi)部網(wǎng)絡(luò)之間和進(jìn)出外部網(wǎng)絡(luò)的流量。這種全方位的監(jiān)控可保證公司對(duì)過(guò)去傳統(tǒng)的基于簽名的安全工具所忽略的威脅有了更強(qiáng)的防御能力。

另一種安全方法是授權(quán)專業(yè)公司對(duì)IT系統(tǒng)進(jìn)行各種入侵測(cè)試模擬，以發(fā)現(xiàn)系統(tǒng)的弱點(diǎn)。實(shí)踐表明，測(cè)試結(jié)果通常會(huì)非常不錯(cuò)，模擬測(cè)試能夠幫助公司制定高于標(biāo)準(zhǔn)的安全措施。

3 人為因素是網(wǎng)絡(luò)泄密的重要原因

盡管網(wǎng)絡(luò)安全需要采取多層防御，包括防火墻、郵件過(guò)濾器、防病毒軟件、反惡意軟件和入侵檢測(cè)軟件，但即使最堅(jiān)固的技術(shù)防御也很容易被人為錯(cuò)誤和疏忽所破壞，如不安全的密碼、使用未經(jīng)授權(quán)的設(shè)備或者無(wú)法發(fā)現(xiàn)的詐騙。

這就是為什么對(duì)公司和個(gè)人的網(wǎng)絡(luò)釣魚(yú)越來(lái)越多的原因，因?yàn)楣粽呙靼?，追蹤用戶?huì)比“暴力”攻擊能夠產(chǎn)生更好的結(jié)果。所以大多數(shù)數(shù)據(jù)泄露被認(rèn)為是人為錯(cuò)誤造成的。

這就意味著，有效落實(shí)網(wǎng)絡(luò)安全戰(zhàn)略不僅需要聘用勝任的IT員工或外部承包商，還要廣泛加強(qiáng)員工培訓(xùn)，讓他們學(xué)會(huì)遵守安全規(guī)定，并學(xué)會(huì)如何識(shí)別潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及應(yīng)對(duì)風(fēng)險(xiǎn)的方法。

因此，也有人認(rèn)為最好的防御措施是 “人類防火墻”。例如，加強(qiáng)用戶培訓(xùn)和模擬測(cè)試，安全培訓(xùn)的課堂教學(xué)能夠提供識(shí)別威脅所需的知識(shí)，持續(xù)的模擬和補(bǔ)救則可以鞏固和提高人員的網(wǎng)絡(luò)安全技能水平。

4 人才建設(shè)意義重大

今年受疫情影響，航空企業(yè)大量裁員、人力需求大幅降低，MRO行業(yè)近年來(lái)面臨嚴(yán)重的人員短缺問(wèn)題看似不再延續(xù)。但其實(shí)疫情危機(jī)加深了企業(yè)對(duì)技術(shù)和網(wǎng)絡(luò)連通性的依賴，這就意味著對(duì)IT員工的需求或?qū)T工IT技能的需求更加看重。

因此，MRO IT領(lǐng)域的人才競(jìng)爭(zhēng)正在變得激烈。GA Telesis公司認(rèn)為，除了為這類員工開(kāi)具好的薪水，雇用和留住這方面優(yōu)秀員工的關(guān)鍵是讓他們積極參與公司項(xiàng)目和戰(zhàn)略部署。

人才建設(shè)的另一個(gè)重點(diǎn)是綜合利用內(nèi)部和外部的IT專家。眾所周知，當(dāng)前行業(yè)內(nèi)均面臨“合格的網(wǎng)絡(luò)安全專業(yè)人員短缺”的問(wèn)題，所以利用內(nèi)部安全專業(yè)人士了解自身業(yè)務(wù)并與員工和業(yè)務(wù)合作伙伴保持密切合作的優(yōu)勢(shì)的同時(shí)，大力發(fā)動(dòng)外部合作伙伴監(jiān)控和維護(hù)企業(yè)的技術(shù)安全，就成為了解決這一問(wèn)題的有效路徑。

5 預(yù)防網(wǎng)絡(luò)攻擊要從“整體”出發(fā)

實(shí)施網(wǎng)絡(luò)安全戰(zhàn)略必須堅(jiān)持人、技術(shù)、培訓(xùn)和政策的正確組合，這4個(gè)核心因素缺一不可。

例如，即使是復(fù)雜的防火墻也可能被黑客攻破，所以公司也應(yīng)該盡可能實(shí)行系統(tǒng)隔離，以及完全的數(shù)據(jù)加密。同樣，即使采取了這些措施，系統(tǒng)也可能被一個(gè)錯(cuò)誤的密碼破壞，所以保持對(duì)加密密鑰的控制也非常重要。

同時(shí)，加強(qiáng)物理安全，要控制對(duì)關(guān)鍵IT基礎(chǔ)設(shè)施的訪問(wèn)，限制在數(shù)據(jù)中心等場(chǎng)所使用USB和其他外部設(shè)備。要監(jiān)測(cè)和控制移動(dòng)設(shè)備的使用，同時(shí)還應(yīng)評(píng)估供應(yīng)商的網(wǎng)絡(luò)安全，防止惡意軟件嵌入設(shè)備或新出廠的組件中。

另外，人工智能（AI）也可以應(yīng)用于打擊網(wǎng)絡(luò)犯罪，用來(lái)檢測(cè)攻擊前的數(shù)據(jù)探測(cè)。因?yàn)楫?dāng)攻擊者攻破一個(gè)組織時(shí)，他們通常會(huì)開(kāi)始收集盡可能多的情報(bào)，確定網(wǎng)絡(luò)釣魚(yú)和魚(yú)叉式釣魚(yú)攻擊的關(guān)鍵利益相關(guān)者，然后利用收集的信息對(duì)該組織實(shí)施定制攻擊，所以AI技術(shù)可以通過(guò)標(biāo)識(shí)（LOGO）和熟悉的地址，利用機(jī)器學(xué)習(xí)加速發(fā)現(xiàn)攻擊者的這一階段，或?qū)崿F(xiàn)自動(dòng)化的快速檢測(cè)。

為了應(yīng)對(duì)這些威脅，GA Telesis利用各種AI工具預(yù)測(cè)性地分析威脅和新策略，然后與更廣泛的網(wǎng)絡(luò)安全社區(qū)共享信息。

6 持續(xù)應(yīng)對(duì)不斷演變的威脅

近年來(lái)，網(wǎng)絡(luò)犯罪分子不斷演化作案手法，企業(yè)曾經(jīng)有效的應(yīng)對(duì)措施甚至是IT員工的技能出現(xiàn)了嚴(yán)重過(guò)時(shí)，因此企業(yè)的網(wǎng)絡(luò)安全策略必須與之同步發(fā)展，更好地應(yīng)對(duì)新的挑戰(zhàn)。

GA Telesis認(rèn)為，在信息安全時(shí)代，一個(gè)組織可能犯的最大錯(cuò)誤不是選錯(cuò)了工具或策略，而是未能跟上不斷發(fā)展的網(wǎng)絡(luò)犯罪手法的步伐。隨著網(wǎng)絡(luò)攻擊變得復(fù)雜起來(lái)，防御也必須非常完善和周全。企業(yè)必須通過(guò)持續(xù)改進(jìn)快速有效地適應(yīng)這些變化。

至于“關(guān)于網(wǎng)絡(luò)安全的軍備競(jìng)賽將要持續(xù)多久”這個(gè)問(wèn)題，顯然是很難回答。隨著MRO業(yè)務(wù)變得更加信息化、自動(dòng)化、數(shù)據(jù)化，數(shù)據(jù)主導(dǎo)的預(yù)測(cè)性維修變得越來(lái)越重要，遠(yuǎn)程監(jiān)控和遠(yuǎn)程工作變得越來(lái)越普遍，這些領(lǐng)域獲得的效率提升在一定程度上可能會(huì)被保護(hù)這些領(lǐng)域所需的信息安全投資所抵消。盡管如此，網(wǎng)絡(luò)攻擊對(duì)企業(yè)財(cái)務(wù)、公共關(guān)系和知識(shí)產(chǎn)權(quán)的威脅仍然不容小覷，MRO供應(yīng)商別無(wú)選擇，只有繼續(xù)認(rèn)真地做好網(wǎng)絡(luò)安全工作，才能獲得業(yè)務(wù)的持續(xù)發(fā)展。